请问如何以安全的方式更新英特尔ME（Intel Management Engine）固件？

英特尔管理引擎（Intel ME）的固件需要定期更新，但头疼的是官方更新工具往往只提供Windows可执行文件。针对Linux用户，目前有几种可行的解决方案，但各有需要留意的细节：

• 第三方论坛上能找到Linux版本的FWUpdLcl更新工具，但这是非官方来源，没法完全保证这些可执行文件的安全性和适配性，使用时得谨慎些。
• 你可以用U盘启动Windows预安装环境（Windows PE），然后在里面运行官方更新工具。不过这种方式的问题在于，此时专有软件会获得系统的完全访问权限，存在一定安全隐患。

备注：内容来源于stack exchange，提问作者Håkon A. Hjortland